G-Governance治理。公司治理主要涉及建立完善的制度安排，明确责任，制定公司战略目标和策略，制定和评估绩效，遵循法律及制度规定，透明地披露经营状况，对各项经营和管理过程本身进行有效的管理和监督，实现利益相关者的利益最大化；R-Risk风险。风险管理则是对所有业务和法规风险进行有效的识别、评估和管理；C-Compliance合规（遵循法律及制度规定）。合规- 遵循管理是指通过内部控制管理机制和体系，确保各项制度和法规得以遵从、政策得以贯彻、各项经营和管理目标得以有效达成。
CRISC是一款全球顶级IT从业资格认证。安全经理和总监是通过CRISC认证的专业人士最常见的工作岗位，但也有很大一部分人从事信息安全工作，担任安全工程师或分析师，或担任安全架构师。
全球“最值钱”的IT认证
本榜单基于2020年11月至2021年2月间进行的调查结果，由技术供应商、认证机构和 Global Knowledge 同时向全球数百万 IT 专业人士调查而来。CRISC位列第4，平均年薪高达$151K。
CRISC课程价值
- 自CRISC推出以来，全球已有30K+专业人员考取了CRISC认证。该认证针对IT以及商务人士，包括风险与合规人士、业务分析师、项目经理，以及所有通过开发、实施和维护信息系统控制从而发现和管理风险的专业人士。
- 获得CRISC认证，足以证明你是一名具备专业技能和经验的专业人士，能够从整体规划的角度，对IT风险和控制提供解决方案。
- CRISC不仅要求考生通过考试，还要求他们至少有在两个CRISC工作实践领域的工作经验。
- 作为一个CRISC认证的持有者，你能够通过建立一种通用的语言来和IT人员、以及整个企业所涉及的风险企业管理人员进行交流。
- 考取CRISC认证，企业就可以凭借你的专业能力，基于风险做出有效的决策并优化那些涉及风险领域的资源。
- 拥有CRISC认证，证明了你具有计划、实施适当的控制措施和框架的能力，这种能力可以帮助你在不阻碍创新发展的情况下，进一步降低企业风险。
| 颁证机构 | ISACA |
| 获取证书方式 | 参加并通过CRISC认证考试 （点击了解考试详情>>） |
| 证书申请与维护 | 获得CRISC认证的最后一步是提交您的CRISC证书申请。在此之前，您必须满足以下要求:
证书申请通过后8-12周获取纸质证书。 证书样本，如下 证书只有三年有效期，需要每年做维护才能做续证。（如2021.3-2024.3） 证书维护要求：
艾威学员考证后参加活动，可免费积攒CPE学分  |
| 免费获取续证所需学分 | 点击前往参加艾威小课堂·直播活动（PDU/CDU/CPE/SEU) (小艾老师带你全方位了解证书维护，免费加入课件观看如何续证>>) |
* CRISC认证申请详细说明（附申请表下载），参见：https://www.isaca.org/credentialing/crisc/get-crisc-certified
* ISACA的认证申请流程步骤大同小异，你也可以参考CISA的认证申请说明（艾威老师已整理成中文），点击这里>>
CPE学分积攒说明
CRISC-CPE-Policy含金量高
认可度高
实用性强
通用性好
CRISC认证针对具有IT风险管理以及IS控制设计、实施、监督和维护经验的人员而设计。
- IT总监、高级IT经理、IT合规与审计人员
- 信息安全和隐私从业人员、业务连续性和IT灾备管理人员
- 企业中高层管理者、风险管理人员等
- 风险管理人员、监管机构人员；
- 企业内部风险管理人员、IS审计从业人员、IT经理；
- 信息安全经理、IT风险管理顾问、咨询人员；
- 企业内部负责信息系统安全管理从业人员；
- 其他从事IT风险管理工作相关业务人员；
